Моделируйте прокси компании для пользователей, которые забирают домой ноутбуки
Я предполагаю, что Вы носите ноутбук домой от работы (и носите домой эту конфигурацию прокси с Вами).
При управлении собственным маршрутизатором и сервером DNS дома, можно осуществить это довольно легко. В противном случае затем Вы могли бы быть более обеспечены просто неконфигурирование прокси, когда Вы дома.
Вам будет нужен прокси для использования. Если у Вас есть запасное поле для поставления Linux дома, можно вращать что-то как Linux IPCop или любое количество других маленьких дистрибутивов Linux, которые идут с прокси Кэша Сквида. Убедитесь, что Вам включили Сквид и работающий перед продолжением.
Если Вы обратитесь к прокси именем DNS (т.е. "proxy.company.com") затем, то необходимо будет заставить то имя решать на домашней LAN. Самый легкий способ сделать, который должен установить сервер DNS на Вашей домашней LAN и создать зону для "proxy.company.com" с запись, относящаяся к имени и IP-адрес Вашей машины прокси.
Если Вы обращаетесь к прокси IP-адресом, Вы оказываетесь перед необходимостью делать некоторые игры преобразования сетевых адресов. На данном этапе Вы являетесь, вероятно, лучшими от использования основанной на Linux машины как Ваш маршрутизатор / шлюз к Интернету. Можно сделать правило NAT в iptables брандмауэре для перевода запросов в прокси-сервер компании в качестве примера в 123.4.5.6, порт 8080 к локальному кэшу Сквида, порт 3128, как так:
iptables-t туземный-A PREROUTING-d 123.4.5.6 - ПЕРЕНАПРАВЛЕНИЕ dport 8080-j - к портам 3128
Это будет полезным опытом для Вас, если Вы не знакомы с тем, как DNS, прокси, и т.д. работает.
-
1Полезный опыт - истинный ' dat – squillman 8 July 2009 в 23:45
-
2Я все еще думаю, выполняя локальный прокси, который может передать соединения с другим прокси или непосредственно может быть лучшим выбором. Это позволит Вам свободу легко использовать Ваш компьютер где угодно, не просто работать и домой. Если только я мог бы помнить название того инструмента... – Zoredache 8 July 2009 в 23:55
-
3да evan, полностью забыл упоминать это I' m использование ноутбука. Право xD – Henrik P. Hessel 8 July 2009 в 23:57
-
4@Zoredache: There' s что-то неопределенно сексуальный ' поединок DNS, дома разрешая корпоративный прокси к локальному host' s IP. Локальный прокси, вероятно, немного более практичен, если каждый действительно не хочет соединить сервер DNS для дома. Я отчасти как наличие DNS дома, все же. Я указываю на большое количество общих рекламных доменов к локальному веб-серверу, запускающему скрипт для подавания случайных рекламных баннеров, с которых я загрузил: chickenhead.com/bannertown/1.asp (я сделал это в офисе в моем " старый job" и получил некоторый большой смех, когда люди думали, что они были реальной рекламой... heh heh...), – Evan Anderson 9 July 2009 в 00:22
-
5решенный это путем установки локального прокси сквида и перенаправления для имени хоста в файле hosts окон. сохраняет энергию для установки другого поля ;) Linux – Henrik P. Hessel 9 July 2009 в 02:09
Кажется, что необходимо смочь установить поле Linux с прокси между Вами и Интернетом. Затем добавьте некоторые правила iptables перенаправить любые запросы к IP-адресу Вашего прокси компании к прокси, работающему на локальной системе.
-
1Это - " correct" ответьте на вопрос, но я все еще подверг бы сомнению исходное требование настроить такую вещь. – Kevin Kuphal 8 July 2009 в 23:37
Не делайте этого - просто используйте WPAD, как (почти) все остальные!
WPAD позволяет клиентам автоматически определять настройки прокси для их текущей сети.
В случае IE это означает, что вы уходите Для свойств подключения к локальной сети отмечен флажок «Автоматически определять параметры».
После этого:
- любая сеть, поддерживающая WPAD, позволит клиентам обнаруживать и использовать прокси.
- любая сеть, которая поддерживает прозрачное использование шлюза по умолчанию, будет просто работать
- любая сеть, которая не поддерживает ни то, ни другое, не будет проблемой, но они уже есть, и именно эти сети требуют постоянной перенастройки настроек прокси на клиентских компьютерах
- Не входите в одну из этих сетей
WPAD реализуется через параметр 252 DHCP и / или запись DNS, которая указывает имя хоста WPAD.yourdomain.com на веб-сервер или прокси-сервер, на котором размещен файл / wpad. dat.
Другая идея происходит со мной.
Вместо того, чтобы настроить другой прокси дома, возможно, было бы лучше установить прокси на Ваш ноутбук. Настройте все свои клиенты, которые должны использовать прокси в прокси, работающем на Вашей локальной системе. Когда Вы работаете, имеете свой локальный прокси, передают все бизнес-прокси, и когда Вы, дома позволяют Вашему прокси устанавливать связи непосредственно.
Имя выходит из меня, но я уверен, что видел программу где-нибудь, которая была разработана просто с этой целью.
-
1Прокси polipo ( pps.jussieu.fr / ~ jch/software/polipo ) сделает просто это. – Mei 9 July 2009 в 02:05
Едва ли запросы обработаны по-другому для проксированных соединений в противоположность прямо к соединениям хоста.
У Вас есть несколько опций:
- Установите локальный прокси как Скрипач или WebScarab на Вашей машине. Необходимо было бы реконфигурировать приложения, чтобы говорить с этим прокси вместо этого, но затем после этого Вы только должны будете или указать, что прокси к Вашему корпоративному прокси или имеет его разговор прямо к Вашим удаленным хостам, когда Вы не на работе или на VPN.
- Настройте прокси-сервер в своей сети дома. Вам затем было бы нужно что-то как запись файла hosts для этой машины с помощью названия корпоративного прокси и IP локального прокси. Сверхпроводящий квантовый интерферометр является свободным прокси для, 'Отклоняют и Windows, так FreeProxy для Windows.
-
1хорошо, я мог настроить hostfile для указания на 127.0.0.1. Это было бы единственной вещью сделать когда I' m дома: не прокомментируйте эту строку в хостах. Большой anwser! – Henrik P. Hessel 8 July 2009 в 23:42